基于IPv6的防火墙设计

IPv是下一代的IP协议,它的提出解决了现有协议的一些安全问题,它可在网络层支持对每个分组的认证和加密,它的应用将对现有的防火墙机制产生影响。文中介绍了基于IPv6协议的防火墙的设计,并对常见的三类防火墙系统进行了改进。改进后的系统除了具有目前防火墙系统的分组过滤和应用代理等功能外,还能够实现对IP数据报的源地址的认证,分组内容的完整性检验,以及对分组的加解密。     

一个2D-Mesh路由器模型系统

自适应路由器是ＭＰＰ研究领域中的一个重要研究课题。本文实现了一个路由器模型系统,介绍了几种自适应无死锁路由算法,并利用模型系统对路由算法进行了测试。     

防火墙与校园网的安全策略

本文阐述了防火墙系统及安全策略,重点论述了构建校园网防火墙时所涉及的各种问题, 并给出防火墙系统拓扑结构和设计实例。     

基于流映射的负载均衡调度算法研究

网络管理者需要能够提供可扩展性、吞吐率保证及报文顺序的高性能路由器体系结构.目前基于Crossbar的集中式路由器体系结构难以实现性能和规模的可扩展,基于两级Mesh网络的负载均衡交换结构成为扩展Internet路由器容量的有效的途径.负载均衡路由器存在严重的报文乱序现象,输出端报文重定序复杂度为O(N2).文中提出一种区域均等的负载均衡交换结构,每k个连续的中间级输入端口划分为一个区域,输入端采用基于流映射的负载分配算法UFFS-k(Uniform Fine-grain Frame Spreading,k为聚合粒度,简称UFFS-k),在k个连续的外部时间槽,以细粒度的方式将同一条流的k个信元分派到固定的映射区域,通过理论证明,该调度策略可获得100%吞吐率并能够保证报文的顺序.为避免流量区域集中现象,采用双循环(dual-rotation)方式构建不同输入端口的流到区域的映射关系;为实现负载在中间级输入端口的均衡分布,每个输入端口维护全局统一视图的流量分布矩阵,UFFS-k调度算法根据流量分布矩阵调度单位帧,可以证明,对任意输出端口j,同一区域OQj队列长度相同且不同区域OQj队列长度至多差1,从而实现了100%负载均衡度.UFFS-k调度算法分布于每个输入端口独立执行,根据流到区域的映射关系及负载分布状态分派信元,模拟结果显示,当聚合粒度k=2时,UFFS-k算法在同类维序算法中表现出最优延迟性能.     

并行多流水绿色路由查找架构和算法

现有路由器体系在性能、复杂性和节能等方面存在诸多难以克服的问题.随着网络规模的扩展,如何实现低功耗大容量路由查找是绿色高性能路由器设计面临的重大挑战.提出一种FIB多级映射的并行多流水路由查找架构,建立了FIB多级映射路由查找架构的功耗模型,基于FIB多级映射路由查找架构提出了路由表动态映射算法.设计了一种绿色路由查找步长优化算法.真实网络路由表实验结果表明,这种算法可以降低30%的路由查找功耗.     

绿色节能控制器的设计

设计制作基于433.9MHz业余频段的绿色无线节能控制器,实现了通过同步个人电脑(PC)或者服务器的开、关机行为,远程无线控制路由器供电插座的开关,使路由器在不使用的时间处于断电状态.此控制器有发射板与接收板两个部分.控制器的接收部分功耗低于1 W,降低能耗同时减少了空间电磁辐射.发射部分则利用摩托车防盗的电路技术,保证信号稳定性,其有效范围在200m左右.并利用芯片PT2262/2272远程的编码、解码功能屏蔽了干扰.一旦控制器的发射部分接受供电,就能立刻唤醒路由器,在很大程度上节约了电能.     

Packet Tracer在“交换机/路由器配置”课程中的应用

通过分析Packet Tracer软件的功能和特点,指出在高职院校"交换机/路由器配置"这门课程教学中使用该软件,可以降低实验投资成本,提高学生的动手能力,加深学生对基础理论和基本概念的认识和理解。文章通过配置NAT的实例介绍了PacketTracer的具体应用。     

基于Fuzzing的Cisco IOS漏洞挖掘方法

目前没有可以对Cisco IOS系统进行完全静态反汇编和动态调试的通用工具。为此,以Cisco路由器支持的协议为测试目标,利用Fuzzing技术对其进行安全性测试,从而挖掘系统中的漏洞,并结合IOS结构、存储管理和进程调度的特点,设计实现一个自动实现漏洞挖掘的工具CFuzzer。利用该工具对IOS的多种协议进行安全测试,实验结果证明,CFuzzer可以为Cisco路由器提供有效的安全防护。     

一种基于移动ad hoc 网络的安全性模型研究

证明了ad hoc网络中节点的移动性对于网络安全而言不仅仅是一种障碍,还可以用于建立移动节点间的安全关联,以提高自主网络的安全性.提出了一种在移动节点"临近"的时候,建立移动节点间安全关联的机制.通过对节点间建立安全关联的步长进行评估,给出了相关参数的数学模型及若干结论,并给出了C 环境下RWM模型的仿真结果.     

QoS Model of a Router with Feedback Control

The Internet has evolved into a shared, integrated platform of a broad range of applications with different Quality‐of‐Service (QoS) requirements. Routers are an important part of the Internet and play a critical role in assuring QoS. A router is usually placed between two networks to receive data packets from one network and then transmit those data packets to another network if necessary. Data packets are the actual units of data traveling on computer networks. A data packet has two parts: header and data. The data carries messages, such as e‐mail text, from computer applications. The header carries information that is required to control and manage the transmission of the data packet on computer networks. Existing approaches for providing QoS involve prediction or estimation for traffic characterization to determine parameters required of static traffic admission control. However, prediction or estimation inaccuracy in traffic characterization can result in inappropriate parameter settings for static admission control and, in turn, compromise QoS or resource utilization. This study presents a QoS model of a router with feedback control that monitors the state of resource usage and adaptively adjusts parameters of traffic admission control to overcome prediction or estimation inaccuracy and achieve a balance between QoS and resource utilization. The QoS model of a router with feedback control is simulated to test its performance on QoS and resource utilization in both heavy and light traffic conditions. The performance of the QoS model of a router with feedback control is also compared with that of two basic QoS models of a router with static admission control using admission control parameters resulting from over‐ and under‐characterization of traffic, respectively. The simulation results show that the QoS model of a router with feedback control achieves a better balance between QoS and resource utilization than the basic QoS models with over‐ and under‐characterizations of traffic in the heavy traffic condition. This study also shows that the three models of routers demonstrate similar QoS performances and resource utilization in the light traffic condition. Copyright © 2005 John Wiley & Sons, Ltd.